Согласие на обработку персональных данных

Одним из обязательных условий обработки персональных данных является наличие письменного согласия субъекта персональных данных на осуществление данной деятельности (п. 1 ч. 1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»).

В соответствии с законодательством, существует два вида согласия на обработку персональных данных:

1. Согласие на обработку персональных данных, не предполагающее их распространения среди неопределенного круга лиц.
2. Согласие на обработку персональных данных, разрешенных для распространения среди неопределенного круга лиц (ст. 10.1 Закона № 152-ФЗ).

Оба вида согласия могут быть оформлены как отдельно, так и совместно.

В определенных случаях обработка персональных данных может осуществляться без получения согласия субъекта данных:

• В рамках исполнения обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ):
  • Предоставление данных в государственные внебюджетные фонды (СФР) (абз. 15 ч. 2 ст. 22 Трудового кодекса Российской Федерации, абз. 3 п. 4 Разъяснений Роскомнадзора);
  • Передача данных в трудовую инспекцию (абз. 3 ч. 1 ст. 357 ТК РФ, абз. 7 п. 4 Разъяснений);
  • Информирование профсоюзов (ст. 370 ТК РФ, абз. 5 п. 4 Разъяснений);
  • Направление сведений в прокуратуру и правоохранительные органы (абз. 7 п. 4 Разъяснений);
  • Отчеты в налоговые органы и военные комиссариаты (пп. 1, 2, 4 п. 3 ст. 24 Налогового кодекса Российской Федерации, абз. 5 п. 4 Разъяснений);
  • Передача данных в Роскомнадзор и его территориальные органы (ч. 4 ст. 20 Закона № 152-ФЗ);
• При выполнении международных обязательств (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• В рамках осуществления правосудия, исполнения судебных актов и других процессуальных действий (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ);
• Для предоставления государственных или муниципальных услуг в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ (п. 4 ч. 1 ст. 6 Закона № 152-ФЗ);
• При исполнении условий трудового договора, стороной, выгодоприобретателем или поручителем которого является работник (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• В целях защиты жизни, здоровья и иных интересов работника (п. 6 ч. 1 ст. 6 Закона № 152-ФЗ);
• Для реализации прав и законных интересов оператора, третьих лиц или в общественно значимых целях, при условии соблюдения прав субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
• При осуществлении профессиональной деятельности журналиста, средства массовой информации, а также в рамках научной, литературной или иной творческой деятельности, при условии отсутствия нарушения прав субъекта данных (п. 8 ч. 1 ст. 6 Закона № 152-ФЗ);
• Для статистических и иных исследовательских целей при условии обезличивания персональных данных (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ).

Неправомерная обработка или распространение персональных данных без необходимого согласия субъекта данных влечет за собой административную ответственность в соответствии с ч. 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ):

• Для граждан — штраф в размере от 10 000 до 15 000 рублей;
• Для должностных лиц и индивидуальных предпринимателей — от 100 000 до 300 000 рублей;
• Для юридических лиц — от 300 000 до 700 000 рублей.